9岁女儿刷扫个码，妈妈一夜损失五万三，看完脊背发凉

2021年3月的一个日子，广东的黄女士在厨房里做饭，她9岁的女儿在客厅刷抖音，看到一条弹窗写着免费领迷你世界皮肤，孩子点进去后跳出一个二维码，她就用妈妈的手机扫了码。

这手机孩子经常拿着玩，拍抖音和自拍都用它，妈妈没有设置支付密码，也没想到刷脸这个动作会出问题，孩子学着妈妈以前的样子，把脸对着屏幕晃了两下，系统就认出来了，人脸识别通过了。

孩子第一次扫码后，页面直接跳到了支付界面，她输入了妈妈手机里存的密码，刚付完钱，屏幕上又提示再扫一次能送稀有皮肤，于是她又扫了一遍，结果花呗和借呗被悄悄开通，存款里的一万二直接被划走，还另外借了四万一，中午短信不停地响，黄女士一查账户，整个人都愣住了。

报警后警方很快立案，但问题在于钱怎么追回来，平台说人脸验证成功就算本人操作，银行说流程合规无法撤回，抖音那边查不到记录，因为系统自动清理了视频，黄女士翻遍手机相册，连那个诱导二维码的截图都没找到。

这种事情不是孤例，从2020年到2022年，全国类似案件至少有127起，其中八成以上都跟抖音和快手的二维码跳转有关，很多家长觉得孩子不知道密码就安全了，却没想到刷脸比密码更容易被模仿，特别是孩子天天用大人的手机拍照，系统早就记住了这张脸的动作习惯，比如眨眼睛、歪头、凑近屏幕这些细节，骗子根本不需要教。

更麻烦的是，当时没有专门管理未成年人上网行为的法规，2021年《未成年人网络保护条例》还没出台，平台对儿童刷脸基本不加防范，有些借贷产品直接默认"人脸加密码等于本人"，连二次确认都不做，孩子点第一下时脑子还没转过来，第二下就已经启动了贷款合同。

黄女士后来问了客服，客服告诉她“以后别让孩子玩手机”，她听了只能苦笑，孩子不是故意这么做，只是学着大人的样子做了一遍，问题不在孩子能不能分清真假，而是整个流程——从诱导页面、跳转过程、人脸识别到资金审核——都没给非本人操作留出阻止的空间。

很多人没注意到这个细节，孩子第一次扫码后支付框弹出来时犹豫了一下，但页面马上换成新话术写着再试一次皮肤马上到账，语气像游戏里的倒计时提示，人一旦进入任务完成的节奏，反思能力就断了，这不是贪心的问题，是被设计好的操作惯性带着走。

到2026年2月底这案子还没公开结果，平台说配合冻结账户，钱已经转了好几手，有的进了虚拟币钱包，有的拆成小额分散到不同银行卡里，黄女士偶尔会梦见那天中午的短信提示音，一声接一声，像催命一样。

她后来换了手机，又给孩子找了个旧平板，只装学习用的软件，可心里总在琢磨，下次要是遇到新花样，比如语音验证、指纹加眨眼一起用，可能又会疏忽过去，技术跑得飞快，规则却总是跟不上趟。

对此大家怎么看呢？